CyberStrikeAI використовує 44 AI-агенти для автоматизації кібератак на цілі в Японії

Дослідники з кібербезпеки TrendAI оприлюднили подробиці трьох кібератак на організації в Японії, у яких штучний інтелект відіграв ключову роль. Дослідники проаналізували три відкриті серверні середовища, які використовували зловмисники, від робочих просторів із ручним керуванням до платформ AI-агентів, що автоматизували цілі робочі процеси, зокрема командування та керування.

Випадок із CyberStrikeAI

Перша атака зловживала CyberStrikeAI, інструментом тестування на проникнення з відкритим кодом, який раніше використовували в кампанії проти пристроїв Fortinet FortiGate. Активність була зосереджена в короткий період у жовтні 2026 року та використовувала 44 агенти для автоматизації розвідки, виявлення та перевірки вразливостей, експлуатації, командування та керування, закріплення, викрадення даних і автоматичного звітування. Вона також дозволяла генерувати форми та підроблені сторінки входу японською мовою. Щонайменше 19 ідентифікованих організацій, зокрема щонайменше 16 у Японії, піддалися перевірочній активності, і кожна мала звіт у тому самому форматі з індексом доказів.

Випадки з людським керуванням і розробкою інструментів

Другий випадок був керований людиною за допомогою великої мовної моделі для прискорення планування та розробки інструментів. Аналіз свідчить, що кампанія націлювалася на платформи робочих процесів ШІ та інференс-сервіси, щоб отримати великі обсяги інференсної потужності за низьку ціну. Одне проникнення націлювалося на сервер географічної інформаційної системи, відкритий зі стандартними обліковими даними, що призвело до викрадення кадастрових і комерційних записів, облікових даних Windows і даних електронної пошти. Кампанія тривала 24 дні в серпні та вересні 2026 року. Третій випадок використовував ШІ переважно для розробки інструментів і сценаріїв оператора. Зловмисник провів щонайменше шість кампаній із січня по жовтень 2026 року, націлюючись на edge-пристрої від Cisco, Citrix, F5 і Yamaha з використанням опублікованих вразливостей, функцій керування або облікових даних у файлах конфігурації, а також за можливості вражав відкриті VPN-пристрої та сервери WebLogic.

Ширший контекст

TrendAI заявила, що на цьому етапі немає доказів того, що три інциденти мають спільного оператора, і невідомо, які моделі ШІ використовували. Перший оператор також націлювався на організації на Тайвані та в Гонконгу, тоді як третій випадок включав організації у Сполученому Королівстві, Франції, Італії, Катарі та Колумбії у своїх списках виявлення WebLogic. TrendAI заявила, що ШІ підвищив здатність зловмисників одночасно перевіряти тисячі цілей, адаптуватися до мови цільової країни та продовжувати без втоми. У звіті також описано інші кампанії, орієнтовані на ШІ, зокрема BUGSTER із Hermes Agent і DeepSeek V4 та Cursor; CyberCartel із CARLIY0S і чотирма моделями Claude; наступальний агент, здатний виконувати до 100 000 кроків; і китайськомовний актор із Cairn проти понад 100 компаній. У Digital Defense Report за 2026 рік компанія Microsoft заявила, що ШІ скоротив медіанний час від виявлення вразливості до перетворення її на зброю до значно менш ніж 24 годин.

Джерела: The Hacker News